Помощь вебмастерам в повторном обеспечении безопасности их сайтов

Вторник, 19 апреля 2016 г.

Опубликовано на
Google Security Blog.

Каждую неделю
более 10 миллионов пользователей сталкиваются с вредоносными сайтами,
которые распространяют вредоносное ПО и мошенничество. Многие из таких сайтов представляют собой взломанные личные блоги или страницы малого бизнеса, которые стали жертвами из-за слабого пароля или устаревшего программного обеспечения. Безопасный просмотр (Safe Browsing) и Поиск Google защищают посетителей от опасного контента, отображая предупреждения в браузере и помечая результаты поиска надписью
‘этот сайт может нанести вред вашему компьютеру’. Хотя это помогает обеспечить безопасность пользователей в данный момент, взломанный сайт остается проблемой, которую необходимо решить.

К сожалению, многие вебмастера взломанных сайтов даже не подозревают, что что-то не так. Хуже того, даже узнав об инциденте, они могут не обладать достаточной квалификацией в области безопасности, чтобы принять меры и устранить первопричину взлома. Цитируя одного вебмастера из проведенного нами опроса, «наши ежедневные и еженедельные резервные копии были заражены», и даже после обращения за помощью к специалисту, после «многих потраченных впустую часов/дней» вебмастер бросил все попытки восстановить сайт и вместо этого сосредоточил свои усилия на «пересоздании сайта с нуля».

Чтобы найти лучший способ помочь вебмастерам очистить сайт после взлома, мы недавно объединили усилия с Калифорнийским университетом в Беркли, чтобы выяснить, как быстро связаться с вебмастерами и ускорить восстановление, сводя к минимуму сопутствующий стресс. Ниже мы обобщили наши основные выводы. Полное исследование, с которым вы можете ознакомиться в материале
полное исследование по устранению веб-взломов, было недавно представлено на
Международной конференции по Всемирной паутине.

.

Когда Google работает напрямую с вебмастерами в критические моменты, такие как нарушения безопасности, мы можем помочь 75% вебмастеров повторно защитить их контент. Весь процесс занимает в среднем 3 дня. Это лучший опыт как для вебмастеров, так и для их аудитории.

Количество недавно взломанных сайтов, которые Google обнаруживает каждую неделю.
За последний год Google обнаружил почти 800 000 взломанных веб-сайтов — примерно 16 500 новых сайтов каждую неделю по всему миру. Посетители этих сайтов подвергаются воздействию низкокачественного мошеннического контента и вредоносного ПО посредствомавтоматических загрузок (drive-by downloads)

. Хотя предупреждения браузера и поиска помогают защитить посетителей от вреда, эти предупреждения порой могут восприниматься как наказание вебмастерами, которые узнают постфактум о том, что их сайт был взломан. Чтобы сбалансировать безопасность наших пользователей и опыт вебмастеров, мы решили найти лучший подход, помогающий вебмастерам оправиться от нарушений безопасности и в конечном итоге восстановить связь сайтов с их аудиторией.

1. Поиск наиболее эффективных способов помощи вебмастерам
   Связь с вебмастерами:
   Один из самых сложных шагов на пути к восстановлению — это первый контакт с вебмастерами. Мы опробовали три канала уведомления: электронную почту, предупреждения в браузере и предупреждения в поиске. Для вебмастеров, которые заблаговременно зарегистрировали свой сайт вSearch Console
2. , мы выяснили, что общение по электронной почте привело к тому, что 75% вебмастеров повторно защитили свои страницы. Когда мы не знали адрес электронной почты вебмастера, предупреждения в браузере и поиске помогли очистить 54% и 43% сайтов соответственно.
   Предоставление советов по очистке вредоносного контента:
3. Злоумышленники полагаются на скрытые файлы, легко пропускаемые перенаправления и удаленные включения для распространения мошенничества и вредоносного ПО. Это делает очистку все более сложной задачей. Когда мы отправляли вебмастерам электронные письма, мы включали в них советы и образцы того, какие именно страницы содержали вредоносный контент. Это в сочетании с ускоренным уведомлением помогло вебмастерам очистить сайты на 62% быстрее по сравнению с отсутствием советов — обычно в течение 3 дней.
   Обеспечение того, чтобы сайты оставались чистыми:

Как только сайт перестает распространять вредоносный контент, важно убедиться, что злоумышленники не вернут себе контроль. Мы следили за недавно очищенными веб-сайтами и обнаружили, что 12% из них были снова взломаны в течение 30 дней. Это иллюстрирует сложность задачи по выявлению первопричины взлома по сравнению с борьбой с побочными эффектами.

Сделать проблемы безопасности менее болезненными для вебмастеров и всех остальных
Мы надеемся, что вебмастерам никогда не придется столкнуться с инцидентом безопасности. Если вы вебмастер, вы можете предпринять несколько быстрых шагов, чтобы снизить риск. Мы упростили задачу
получения уведомлений о безопасности через Google Analytics
, а также черезSearch Console
. Обязательно зарегистрируйтесь в обеих службах. Кроме того, мы подготовили полезные советы по
обновлению программного обеспечения вашего сайта и
добавлению дополнительной аутентификации

, которые сделают ваш сайт более безопасным.

Если вы являетесь хостинг-провайдером или создаете сервис, которому необходимо уведомлять жертв взлома, поймите, что весь этот процесс вызывает сильный стресс у пользователей. Установите надежный канал связи до того, как произойдет инцидент безопасности, обязательно предоставьте пострадавшим четкие шаги по восстановлению и оперативно отвечайте на запросы, чтобы процесс воспринимался как полезный, а не карательный.

Работая над тем, чтобы сделать интернет более безопасным, мы считаем критически важным дать вебмастерам и пользователям возможность принимать правильные решения в области безопасности. ИТ-сообществу легко предаваться пессимизму по поводу того, что реагирование на инциденты «слишком сложно» для жертв, но, как показывают наши результаты, даже простое начало диалога может значительно ускорить восстановление.